Андрей Смирнов
Время чтения: ~20 мин.
Просмотров: 0

Наглядный пример увода денег с карты Сбербанка через Siri. Обновлено: признали другие банки

Про эту ситуацию мы написали на прошлой неделе. Теперь есть пруф.

Сегодня стало известно, что Сбербанк, Тинькофф Банк и Альфа-Банк подтвердили небезопасность подобных команд Siri. Как пишет РБК, Сбербанк ограничивает такие SMS-переводы лимитом в 8 000 рублей в день, а Альфа-Банк установил ограничение 500 рублей/день.

Представители банков по-прежнему рекомендуют банально отключать Siri, если вы опасаетесь мошенничества такого рода. Также в Сбербанке можно отключить функцию управления средствами на счёте через SMS, отправив цифру 0 на номер 900.

Как развивались события

В компании Cadmus (IT-поддержка и безопасность) сняли видео с обходом защиты айфона по отпечатку, распознаванию голоса хозяина и несанкционированным переводом со счета Сбербанка на другой. Такое возможно осуществить не только со Сбером, но и Альфой, Газпромбанком, Югрой, Ак Барсом, Новикомом и многими другими, которые предоставляют управление счетом через СМС.

Итак, привет, Сири. Переведи 15 000 рублей на счет 12##7.

Цитата: Одна из основных проблем голосовых помощников — аутентификация пользователя, вроде Voice ID (та, которая на первом запуске назойливо просит поздороваться 5 раз). Siri просто-напросто не “может быть уверена”, хозяину ли принадлежит обращающийся к ней голос. Только с какой-то долей вероятности. Получается это пока не очень — для удобства потребителей и гарантии срабатывания, чувствительность узнавания хозяина Voice ID довольно низкая.

В любом случае, голос хозяина однажды возможно записать на диктофон, чтобы потом использовать его для запуска команд. Сколько можно дать прав такому “незнакомцу”, когда на 100% не уверен, что это владелец? Можно ли ему звонить с телефона и слать сообщения?

Начиная с 2015-го года в Apple считают, что можно. [Cadmus]

PS: Сбер требует удалить публикацию:

>>> Информируем Вас о том, что ПАО “Сбербанк” предпринимает активные действия, направленные на пресечение фактов распространения информации, порочащей деловую репутацию ПАО “Сбербанк”. В рамках данной программы регулярно производится мониторинг сети Интернет.

В ходе данного мониторинга был обнаружен ресурс iphones.ru (IP: 104.25.238.112), где 13.10.2016 опубликована статья “Наглядный пример увода денег с карты Сбербанка через Siri”:

https://www.iphones.ru/iNotes/624355

В связи с вышеизложенным, просим Вас удалить все упоминания ПАО “Сбербанк” из данной статьи, а также удалить видео-материал, который негативно влияет на деловую репутацию банка.

🤓 Хочешь больше? Подпишись на наш Telegramнаш Telegram. … и не забывай читать наш Facebook и Twitter 🍒 iPhones.ru Теперь всё официально. Про эту ситуацию мы написали на прошлой неделе. Теперь есть пруф. Сегодня стало известно, что Сбербанк, Тинькофф Банк и Альфа-Банк подтвердили небезопасность подобных команд Siri. Как пишет РБК, Сбербанк ограничивает такие SMS-переводы лимитом в 8 000 рублей в день, а Альфа-Банк установил ограничение 500 рублей/день. Представители банков по-прежнему рекомендуют банально отключать Siri,…

Хакеры могут использовать голосового помощника Siri для вывода средств с банковского счёта, привязанного к номеру телефона. Об этом РБК рассказал сотрудник «Сбербанка».

Клиенты «Сбербанка» могут переводить средства со счёта на счёт с помощью SMS-сообщений по номеру телефона. По словам собеседника издания, Siri позволяет отправлять такие сообщения даже при блокировке смартфона — мошеннику достаточно ввести определённую последовательность команд.

Корреспондент РБК лично убедился в том, что эта схема работает. Он попросил Siri отправить на номер мобильного банка «Сбербанка» (900) сообщение со словом «перевод» и номер телефона получателя. После запроса банк попросил подтвердить перевод с помощью присланного кода. Корреспондент РБК попросил Siri прочитать последнее полученное сообщение, а затем отправил его «Сбербанку».

Издание отмечает, что для проведения подобных операций злоумышленник должен получить доступ к чужому iPhone с установленным помощником Siri, на котором есть возможность перевода по номеру телефона с помощью SMS-сообщений.

В пресс-службе «Сбербанка» сообщили РБК, что знают о проблеме, но от комментариев отказались. Представители кредитной организации отметили, что подозрительные операции автоматически блокируются.

Система безопасности останавливает транзакции, если они аномальные, например, по времени или сумме, или если платеж происходит на номер из черного списка

— пресс-служба «Сбербанка»

Угрозе вывода средств с привязанного к телефону счёта с помощью Siri подвержены клиенты и других банков, предоставляющих возможность перевода с помощью SMS, указывает РБК. В «Альфа-банке» изданию сообщили, что не сталкивались с подобными случаями мошенничества, но признали, что счета клиентов могут быть уязвимы при отправке голосовых команд.

Мы протестировали возможность диалога с Siri. По нашему заключению, единственным ограничением для мошенников может служить сложность SMS, которую необходимо отправить.

— Владимир Бакулин, начальник управления мониторинга электронного бизнеса «Альфа-банка»

Бакулин добавил, что вряд ли такие случаи будут носить массовый характер. «Всё-таки не так уж часто мы оставляем свой телефон без присмотра», — сказал он.

Чтобы снизить риск мошенничества, банки ввели ограничения по максимальной сумме перевода с помощью SMS. В «Сбербанке» порог на переводы на другие счета составляет 8 тысяч рублей в день, на собственный номер телефона клиента — 3 тысячи рублей, а на номера других пользователей — 1,5 тысячи. В «Альфа-банке» клиент может перевести с помощью SMS не больше 500 рублей — для перевода на большую сумму необходимо создать шаблон в интернет-банке.

В «Тинькофф банке» услуги SMS-осблуживания клиентов носят лишь уведомительно-консультационный характер, сообщила РБК представитель банка Дарья Ермолина. С помощью SMS клиент может запросить баланс карты или заблокировать её, а также получить информацию о счетах и вкладах.

В «Газпромбанке» и «АК Барсе», которые также предоставляют услуги по переводу средств с помощью SMS, не ответили на вопросы РБК.

#новость#Apple#сбербанк#siri#мошенничество

Конвертация величин

Если понадобится конвертировать любую величину, просто попросите Siri сделать это для вас. Она умеет работать с такими величинами, как объём, вес, длина, площадь, время, валюты. Вот несколько примеров:

  • Сколько граммов в 7 унциях?
  • Сколько метров в 40 футах?
  • Конвертируй 10 миль в ярды.
  • Конвертируй 1 200 рублей в доллары.

Математика

Siri, конечно, не Wolfram Alpha, но тоже довольно сильна в математике. Она может вести простой арифметический счёт, с успехом заменив калькулятор и позволяя даже решать задачи в несколько действий. Например:

  • Сколько будет 24 умножить на 642?
  • 75 процентов от 125?
  • 295 плюс 189 умноженное на 3?

Дата и время

Также Siri легко заменит календарь. Она может ответить, какой день будет через определённое время, сколько лет или дней осталось до тех или иных событий, а также знает, как скоро наступят популярные праздники. Например:

  • Какой день будетчерез 2 месяца?
  • Какой день был 37 дней назад?
  • Сколько дней осталось до Нового года?

Приложения

Если у вас много приложений и мало времени, Siri может находить и запускать их для вас.

  • Открой «Лайфхакер».
  • Скачай Facebook.
  • Запусти Safari.
  • Найди приложения для готовки.

Настройки и управление iOS

Если вы не знали, то Siri — это настоящий дирижёр, которому, подобно оркестру, беспрекословно подчиняются все функции iPhone. Например, можно давать Siri такие команды:

  • Увеличь яркость.
  • Уменьшь громкость.
  • Включи Wi-Fi.
  • Отключи Bluetooth.
  • Включи режим энергосбережения.
  • Включи режим «Не беспокоить».
  • Открой настройки уведомлений.

HomeKit

Для владельцев умных домов у Siri ещё больше возможностей. Через приложение «Дом» виртуальный помощник может управлять подключённой к сети умной техникой.

  • Включи свет в гостиной.
  • Настрой термостат на 22 градуса.
  • Запри входную дверь.
  • Открой ворота гаража.

Уведомления

Когда у вас заняты руки, можно попросить Siri прочесть новые уведомления:

  • Прочитай уведомления.

Контакты и вызовы

Siri умеет не только набирать номера и вызывать контакты из телефонной книги. Ей можно представить всю вашу семью, и она будет знать ваших родственников практически «в лицо».

  • Зови меня «повелитель».
  • Где моя сестра?
  • Набери маму на домашний.
  • Позвони по номеру 295–821–13–04.
  • Покажи историю звонков.
  • Когда звонила жена?
  • Есть пропущенные вызовы?

FaceTime

С FaceTime всё точно так же: Siri умеет звонить людям из вашей телефонной книги, причём различает видеозвонки и обычные голосовые вызовы.

  • Позвони маме на FaceTime.
  • Аудиовызов FaceTime Семёну.

Сообщения

Было бы странно, если бы Siri не могла работать с сообщениями. Конечно, она умеет и это. Вот несколько команд:

  • Покажи новые сообщения.
  • Покажи сообщения от Лизы.
  • Прочти сообщения.
  • Напиши сообщение Николаю.

Почта

Та же история и с почтой. Siri может поработать вашим секретарём, проверить последние сообщения, зачитав их, и написать новые письма.

  • Проверь почту.
  • Прочти последнее письмо.
  • Есть письма от начальника?
  • Новое письмо Сергею Витальевичу.

Социальные сети

Благодаря интеграции Siri с Twitter и Facebook вам даже не нужно открывать приложения, чтобы проверить ленту или запостить что-то. Всё сделает голосовой помощник.

  • Напиши в Facebook «Siri — крутая».
  • Покажи твиты от Лайфхакера.
  • Твит с моим местоположением.

Календарь

Не менее удобно работать через Siri с календарём. На ходу, за рулём и в любых других ситуациях, когда у вас заняты руки, голосовой ассистент поможет добавить новую встречу, покажет ближайшее событие и многое другое.

  • Новое событие.
  • Добавь встречу завтра в 15:00.
  • Покажи ближайшее событие.
  • Где следующая встреча?
  • Покажи мой календарь.
  • Отмени встречу завтра в 15:00.
  • Перенеси это событие на пятницу.

Напоминания

Много дел и очень сложно ни о чём не забыть? Не беспокойтесь, Siri напомнит!

  • Добавь напоминание помыть машину.
  • Напомни позвонить родителям вечером.
  • Добавь молоко в список покупок.
  • Покажи список «Работа».
  • Напомни об этом завтра (при просмотре письма, контакта, книги или подкаста).
  • Создай новый список «Книги».

Заметки

Siri также позволяет работать с заметками: создавать, читать, просматривать записи за определённый период.

  • Новая заметка «„Звук и ярость“ — отличная книга».
  • Покажи заметки.
  • Покажи заметки за прошлую неделю.

Карты и навигация

Язык до Киева доведёт, а с Siri у вас будет личный гид по любым городам мира. Узнать дорогу, маршруты общественного транспорта, уточнить наличие ресторанов или кафе — всё это можно делать с помощью команд Siri.

  • Карта Москвы.
  • Найди ближайший ресторан.
  • Как доехать к Егору на общественном транспорте?
  • Проложи маршрут домой.
  • Где находится статуя Свободы?
  • Как далеко от Москвы до Ростова?
  • Где я?

Часы и время

Время отражается в статусной строке, но Siri тоже может подсказать его. А ещё она знает местное время в других городах.

  • Который час?
  • Сколько времени в Пекине?
  • Который час дома?

Будильник

Когда нет сил даже установить будильник и хочется тут же провалиться в сон, вас, как всегда, выручит Siri.

  • Поставь будильник на 7 утра.
  • Буди меня каждую субботу в 10 утра.
  • Отключи будильник на 6:30.
  • Покажи мои будильники.
  • Отключи все будильники.
  • Переименуй будильник на 7 утра в «Доброе утро».
  • Измени будильник «Доброе утро» на 8:00.

Таймер

С таймерами та же история, что и с будильниками. Когда у вас заняты руки, передайте управление Siri.

  • Установи таймер на 10 минут.
  • Приостанови таймер.
  • Продолжи таймер.
  • Измени таймер на 15 минут.
  • Покажи таймер.
  • Удали таймер.

Люди

Если бы Siri захотела, то смогла бы вести колонку светской хроники для какого-нибудь журнала: её познаний для этого хватило бы.

  • Возраст Леди Гага?
  • Какой рост у Путина?
  • Чарли Шин жив?

Погода

Брать зонт или дождя не будет? Не заглядывая в погодную сводку, это можно узнать от Siri.

  • Какая погода на улице?
  • Какая погода будет завтра?
  • Сегодня брать зонт?
  • Вечером будет дождь?
  • Сейчас ветрено?
  • Какая температура на улице?
  • Какое давление снаружи?
  • Во сколько завтра будет закат?

Акции

Если надо, Siri может немного подработать брокером. В акциях она разбирается.

  • Цена акций «Газпрома»?
  • Сравни акции Google и Apple.

Веб-поиск

Чтобы не вбивать поисковые запросы вручную, можно попросить Siri найти в интернете интересующие вас вещи.

  • Найди в интернете, как стать богатым.
  • Найди новости об Apple.
  • Найди в «Википедии» iPhone.
  • Найди в Google смешные картинки с кошками.

Рестораны

Приготовить для вас еду Siri, конечно, не сможет, но вот найти — запросто.

  • Где заказать пиццу в Москве?
  • Найди суши-бары поблизости.
  • Покажи отзывы ближайшего ресторана.

Энциклопедические данные

Когда нужно найти информацию по всяким научным вопросам, вам тоже поможет Siri.

  • Численность населения Беларуси?
  • Какая высота Эвереста?
  • Кто такой пикачу?
  • Какая площадь Ватикана?

Книги

Siri также разбирается в литературе, знает авторов и может находить их книги.

  • Найди книги автора Чарльз Диккенс.
  • Найди книгу «Гарри Поттер».

Музыка

Когда станет скучно, с помощью Siri можно послушать музыку. Виртуальный ассистент может управлять воспроизведением, включать плейлисты и многое другое.

  • Какая песня играет?
  • Поставь на паузу.
  • Следующий трек.
  • Включи плейлист «Тренировка».
  • Сделай погромче.
  • Поставь Mockingbird Эминема.
  • Включи новые песни Адель.
  • Включи Beats 1.

Подкасты

Как и в случае с музыкой, Siri может управлять вашими подкастами.

  • Включи мои подкасты.
  • Перемотай на 1 минуту вперёд.
  • Включи подкаст BBC.

Фото

Нет времени искать фото или хотите найти только селфи? Поручите эту задачу Siri!

  • Покажи мои фото.
  • Покажи селфи.
  • Найди фото из Питера.
  • Покажи фото за вчера.

Принятие решений и генератор случайностей

Никак не получается определиться с тем или иным решением? Siri может бросить за вас монетку или кости!

  • Подбрось монетку.
  • Брось кости.
  • Вытащи карту.
  • Назови случайное число.
  • Назови число от 1 до 100.

Юмор и развлечения

Если вы не знали, у Siri есть чувство юмора. Можете сами проверить.

  • Раздели 0 на 0.
  • Камень, ножницы, бумага.
  • Спой колыбельную.
  • Расскажи анекдот.
  • Спой песню.
  • Можно называть тебя Jarvis?
  • У тебя есть парень?
  • Одолжи денег.
  • Битбокс.
  • Тук-тук.

Голосовой помощник может дать постороннему доступ к их sms-банкингу на iPhone«Ведомости» убедились, что Siri до сих пор не утратила своих способностей

За девять месяцев Сбербанк и Apple так и не решили проблему с полномочиями голосового помощника Siri. В октябре прошлого года РБК сообщал, что во время блокировки iPhone помощник Siri умеет переводить деньги его владельца через sms-банкинг. В пятницу об этом вновь сообщил один из пользователей социальных сетей, и «Ведомости» убедились, что Siri до сих пор не утратила своих способностей. Но оказалось, что она умеет оперировать счетом не только клиентов Сбербанка, но и «Тинькофф банка».

Производители смартфонов по всему миру озабочены запуском новых мобильных сервисов

В условиях замедления продаж устройств мобильный софт – главный источник дохода компаний

С разрешения своего коллеги корреспондент «Ведомостей» вызвал помощника Siri на его заблокированном iPhone и попросил Siri отправить sms-сообщение на номер 900 – это система sms-банкинга Сбербанка. В сообщении корреспондент «Ведомостей» голосом указал сумму денежного перевода и номер адресата. Siri распознала поручение и отправила sms. В ответ пришел код подтверждения от системы sms-банкинга Сбербанка – и высветился на экране заблокированного iPhone. Этот код нужно было отправить по номеру 900 и верифицировать транзакцию. Корреспондент «Ведомостей» снова прибег к помощи Siri, и деньги ушли.

Помогла Siri перевести деньги на мобильный счет корреспондента «Ведомостей» со счета в «Тинькофф банке», причем без обмена sms-сообщениями о верификации.

У «Тинькофф банка» есть ограничения на sms-перевод. Представительница банка уточняет, что максимум можно перевести 800 руб. на собственный счет и 800 — на внешний, в сумме всего 1600 руб. в месяц. Она указывает на ограниченный список операций через sms-банк: помимо оплаты мобильного это запрос баланса, блокировка карты, помощь и информация по вкладам. Плюс если бы у клиента банка было две банковских карты, привязанных к номеру телефона, с которого делался перевод (а не одна, как проверяли «Ведомости»), в сообщении нужно было бы указать дополнительно последние четыре цифры номера нужной карты, что также осложняет задачу, пояснял сотрудник службы поддержки банка.

Эксперимент «Ведомостей» с android-устройством успехом не увенчался: голосовая система «Ok Google» перед отправкой sms-сообщения попросила все же разблокировать смартфон.

Сбербанк работает с Apple, чтобы на уровне операционной системы запретить манипуляции с Siri и функционалом sms-банков, сообщил представитель Сбербанка. По его словам, сейчас можно настроить операционную систему так, что во время блокировки экрана не работает и Siri. Операции отслеживаются, а подозрительные – автоматически блокируются, заверил представитель банка, уточняющий, что банк намерен и дальше повышать цифровую грамотность пользователей. Однако в случае потери телефона представитель Сбербанка рекомендует обратиться к мобильному оператору и в банк для блокировки номера и счетов.

По собственным данным Сбербанка, 68 млн клиентов sms-банкинга ежедневно делают более 3 млн платежей и переводов. Сервис sms-банкинга позволяет узнавать о состоянии счета, получать данные о списаниях, оплачивать мобильный телефон и переводить деньги клиентам Сбербанка, говорится на сайте банка. Но у этих операций есть лимиты: можно перевести деньги не более чем на десять мобильных номеров, каждый платеж не должен превышать 1500 руб. Переводы на известные банку карты ограничены 8000 руб., их также может быть не более 10 в сутки.

«ВТБ 24» такой сервис не использует, пояснил представитель банка. Клиент Райффайзенбанка может пополнять с помощью sms лишь свой мобильный счет и переводить деньги между собственными картами, говорится на сайте банка. Сервис sms-команд есть у Альфа-банка, но он позволяет лишь пополнять собственный мобильный счет и проводить платежи по шаблонам, предварительно созданным в интернет-банке. При этом в сутки можно перевести не более 1000 руб.

Google делает ставку на развитие искусственного интеллекта

Корпорация позволит клиентам использовать свои наработки в их продуктах

Время реакции Apple на возможную уязвимость зависит от того, сочли они её проблемой или нет, рассказывает гендиректор компании Elcomsoft Владимир Каталов. Эта компания разрабатывает софт для криминалистического анализа мобильных устройств, в том числе на базе Apple iOS. По словам Каталова, иногда Apple реагирует в течение нескольких дней, а иногда не делает ничего, и предсказать реакцию компании невозможно.

В случае с доступом Siri к отправке sms-сообщений все же велика ответственность самого пользователя, благо этот доступ Siri можно запретить, указывает Каталов. Но совершенно точно нужно скрывать содержимое всплывающих на экран сообщений, поскольку в них может встречаться и банковская, и личная информация, объясняет он.

В России сейчас используется около 6 млн iPhone, подсчитал ведущий аналитик MobileResearch Эльдара Муртазина. Siri впервые появилась на iPhone 4s. Эксклюзивной функцией iPhone виртуальный помощник стал в октябре 2011 г. Siri была создана как стартап в декабре 2007 г. В следующем году компания получила $8,5 млн от Menlo Ventures и Morgenthaler Ventures, а в 2009 г. дополнительно привлекла $15,5 млн от тех же инвесторов и гонконгского миллионера Ли Кхасина. Apple выкупила Siri в 2010 г., по данным Techcrunch, сумма сделки превысила $200 млн.

Представители Apple на момент публикации заметки не ответили «Ведомостям».

Подписаться на уведомления Анна Еремина

Фото © Shutterstock

Фото © Shutterstock

32782Мошенники придумали новый способ воровать деньги с карт через голосовые помощники. Как это происходит и что делать в такой ситуации — в материале Лайфа.

Появление в смартфонах голосовых помощников упростило жизнь занятым пользователям. Но с некоторых пор они помогают не только владельцам гаджетов, но и мошенникам. Не по своей воле, разумеется.

Схема работает очень просто. Пользователь просит Siri или Google Assistant позвонить в нужную ему компанию. Но вместо правильного набора голосовой помощник связывается с мошенниками, которые представляются сотрудниками какой-нибудь легальной компании и пытаются разузнать у пользователя данные банковской карты.

Как это работает?

Мошенники дают рекламу внутри поисковой системы, в которой находятся фальшивые номера крупной компании. Причём злоумышленники доплачивают, чтобы объявление в поисковике всегда находилось наверху.

В результате голосовой ассистент набирает фейковый номер, а пользователь даже не подозревает, что разговаривает не с представителем компании, а с мошенником.

Что делать, если средства пропали со карты?

Фото © Shutterstock

» data-layout=»regular» data-extra-description=»

Фото © Shutterstock

«/>

Адвокат юридической компании BMS Law Firm Александр Иноядов предупреждает, что нельзя допускать передачи кому-либо данных своей карты. В подобных ситуациях стоит предварительно удостовериться в подлинности вызываемого интернет-ресурса.

— Если же такое перечисление уже произошло, то следует обратиться в банк для получения подтверждения факта платежа, а также для временной блокировки карты, — советует адвокат.

Заместитель руководителя информационно-аналитического центра «Альпари» Наталья Мильчакова рекомендует обращаться в полицию и требовать возбуждения уголовного дела против мошенников. Но она предупреждает, что, вероятно, потребуется предоставить аудиозапись разговора с мошенником, который потребовал раскрыть данные банковской карты.

— Без аудиозаписи добиться возбуждения дела о мошенничестве маловероятно. Судиться с компаниями, предоставляющими услуги такого мобильного приложения, смысла не имеет, тем более что компании иностранные. Можно потратить много денег на юридические процедуры, но так и не вернуть потерянное, — объясняет эксперт.

Она также добавила, что сама просьба предоставить конфиденциальные данные банковской карты от незнакомого человека должна сразу вызвать подозрение. А лучше всего не полениться и сначала проверить номер, по которому вы звоните в банк. В таких ситуациях безопаснее не пользоваться голосовым помощником.Используемые источники:

  • https://www.iphones.ru/inotes/624355
  • https://vc.ru/flood/19324-banks-siri
  • https://lifehacker.ru/komandy-siri-na-russkom/
  • https://www.vedomosti.ru/finance/articles/2017/07/14/723835-siri-opasna
  • https://life.ru/1238921

Рейтинг автора
5
Подборку подготовил
Андрей Ульянов
Наш эксперт
Написано статей
168
Ссылка на основную публикацию
Похожие публикации